Clé à emporter
- La cybersécurité est plus critique que jamais puisque nous vivons nos vies en ligne plus que jamais.
- Les cybermenaces surgissent chaque fois qu'il y a du chaos.
- Les experts disent que la prochaine administration doit adopter un plan de cybersécurité réussi qui réponde aux principales préoccupations.
- Les grandes organisations et entreprises sont responsables d'adopter les meilleures stratégies de cybersécurité.
2020 a prouvé que nous passons plus que jamais nos vies au monde numérique, mais cela a également prouvé l'importance de la cybersécurité. Les experts disent que le sujet devrait être une priorité pour l'administration Biden.
Selon une enquête de Check Point Software Technologies publiée en novembre 2020, 71 % des professionnels de la sécurité ont signalé une augmentation des cybermenaces depuis le début des blocages du coronavirus au début de 2020. Les experts affirment qu'une importance insuffisante a été accordée à la cybersécurité dans le passé, et ils exhortent l'administration Biden à le prendre au sérieux.
"La transition et les décisions que l'administration prendra en matière de cybersécurité sont importantes, et cela peut avoir des conséquences importantes", a déclaré Ed Amoroso, PDG de TAG Cyber, lors d'un entretien téléphonique.
Pourquoi la cybersécurité est-elle importante ?
La pandémie nous a obligés à faire la transition de nos vies vers le monde numérique plus que jamais auparavant, et les experts disent que plus nos vies sont en ligne, plus la cybersécurité devient essentielle.
Nous sommes à la traîne aux États-Unis en matière de confidentialité, et les entreprises doivent intensifier leurs efforts.
"Toute notre vie - comment nous achetons, comment nous interagissons, comment nous apprenons - est désormais en ligne ", a déclaré Katie Teitler, analyste senior chez TAG Cyber, à Lifewire lors d'un entretien téléphonique. "Plus nous nous transformons en une vie numérique, plus les choses deviennent vulnérables."
Les écoles et les universités ont connu une augmentation de 30 % des cyberattaques hebdomadaires au cours du mois d'août 2020, selon l'enquête Check Point. L'enquête a également révélé qu'à peu près au même moment, entre juillet et septembre, les experts ont constaté une forte augmentation des attaques de rançongiciels à double extorsion, dans lesquelles les pirates extraient de grandes quantités de données sensibles, puis menacent de les publier à moins que des rançons ne soient payées.
Teitler a déclaré que les acteurs de la menace profiteront toujours de tout type de chaos, en particulier dans une année chaotique comme 2020.
"Les cybercriminels prospèrent dans le chaos, qu'il s'agisse de la pandémie ou des élections, ils y prospèrent et profitent des opportunités des personnes effrayées, confuses ou stressées", a déclaré Teitler.
Outre la pandémie et les élections, l'enquête de Check Point indique également que le déploiement du réseau 5G est une autre menace en 2020 dont les mauvais acteurs peuvent potentiellement profiter.
"Pour garder une longueur d'avance sur les menaces, les organisations doivent être proactives et ne laisser aucune partie de leur surface d'attaque sans protection ou sans surveillance, sinon elles risquent de devenir la prochaine victime d'attaques sophistiquées et ciblées", a déclaré le Dr Dorit Dor, vice-président. de produits chez Check Point, dans un communiqué officiel.
Que faut-il faire ?
Les experts en cybersécurité affirment que l'administration Biden doit tenir compte des facteurs ci-dessus pour donner la priorité à un plan de cybersécurité réussi qui protège les citoyens américains. Bien avant que le président élu Joe Biden ne remporte l'élection, Amoroso a rédigé une liste de recommandations bipartites sur la cybersécurité qui, selon lui, devraient être prises en compte par celui qui a remporté l'élection.
Selon Amoroso, il y a trois considérations principales. Le premier consiste à créer la prochaine génération d'experts en cybersécurité. Les jeunes entrant dans le domaine de la cybersécurité sont nécessaires puisque l'enquête de Check Point a montré que 78% des organisations ont déclaré avoir une pénurie de compétences en cybersécurité.
Amoroso a déclaré que les deux autres initiatives cruciales seraient que chacune des agences civiles fournisse un plan de modernisation de son infrastructure vers un système de réseau basé sur le cloud, car elles fonctionnent toujours selon des méthodes obsolètes. Le troisième serait de rationaliser le cadre de conformité.
"Nous avons observé que certaines choses sont définitivement vraies: une planification minutieuse est importante, une planification avancée est importante et la sélection des bonnes personnes est importante", a déclaré Amoroso à propos de son plan de transition vers la cybersécurité.
La transition et les décisions que l'administration prendra en matière de cybersécurité comptent, et cela peut être très conséquent.
En général, les experts disent que le fardeau de parfaire le problème de cybersécurité que nous avons dépend des grandes organisations, pas des individus, donc nous ne pouvons pas faire grand-chose d'autre que pousser ce genre de choses à se produire.
"De plus en plus, les individus peuvent et doivent dépendre de grandes organisations pour faire ces choses pour eux", a déclaré Amoroso.
Teitler est d'accord avec Amoroso, ajoutant que si les réglementations du gouvernement seront sans aucun doute utiles, la cybersécurité incombe en fin de compte aux organisations et aux entreprises.
"Je pense qu'il est de la responsabilité absolue [des entreprises et des organisations] d'utiliser les contrôles les plus modernes et d'exiger une authentification multifacteur", a-t-elle déclaré. "Nous sommes à la traîne aux États-Unis en matière de confidentialité, et les entreprises doivent intensifier leurs efforts."
